Spoločnosť Microsoft vydala aktualizáciu Spectre Variant 4 pre Windows 10, opätovné zníženie výkonu Intel

Žiadny vplyv na procesory AMD

Spectre Variant 4 je nová hrozba, ktorú zverejnili spoločnosti Microsoft aj Google. Zatiaľ čo Intel stále pracuje na mikrokóde, aby vydal aktualizácie systému BIOS, bola vydaná aktualizácia systému Windows 10, ktorá problém vyrieši. Spectre Variant 4 ovplyvňuje procesory Intel a patrí medzi ne aj najnovšia séria 8. generácie série Coffee Lake.

Spoločnosť Intel tvrdila, že do konca roka vydá čipy, ktoré nebudú ovplyvnené týmito hrozbami, ale ešte musíme zistiť, o aké čipy ide. Aktualizácia Spectre Variant 4 pre Windows 10 sama osebe neovplyvňuje výkon, ale ak je zapnutá funkcia SSBD (potrebné kroky na odstránenie chýb zabezpečenia), dôjde podľa testovania spoločnosti Microsoft k strate výkonu.

Rozsah straty závisí od viacerých faktorov, okrem iného od použitia základnej dosky a typu pracovnej záťaže. Inštalácia aktualizácií od spoločnosti Intel bude mať za následok straty výkonu, ale z dôvodu bezpečnosti sa odporúča nainštalovať všetky aktualizácie a opravy. Zraniteľnosť vzdialeného spustenia kódu Windows DNSAPI je popísaná nasledovne:

Táto chyba tento mesiac jednoznačne vyhráva u najkritickejších. Táto zraniteľnosť by mohla útočníkovi umožniť spustiť kód na úrovni miestneho systému, ak dokáže na serveri cieľového servera získať remeselnú odpoveď. Môže sa to stať niekoľkými spôsobmi. Útočník by sa mohol pokúsiť napadnúť legitímny dopyt. Pravdepodobnejším scenárom je jednoduché nalákanie cieľového servera DNS na dopytovanie sa na zlom serveri, ktorý odošle poškodenú odpoveď - čo je možné vykonať z príkazového riadku. Je to tiež niečo, čo sa dá ľahko skriptovať.

Spoločnosti Spectre a Meltdown spôsobujú spoločnosti Intel problémy už od ich prvého odhalenia. Je zaujímavé, že Intel povedal Číne o týchto hrozbách skôr ako ktokoľvek iný. Okrem toho, že Spectre Variant 4 nie je koniec. Existujú aj ďalšie problémy, ktoré zatiaľ neboli zverejnené. V nasledujúcich týždňoch sa o ďalších problémoch dozvieme viac, takže buďte pripravení na ďalšie informácie o nich.

Mali by sme mať viac informácií o rozsahu straty výkonu pri vydaní opravy Intel a môžeme porovnávať výkon medzi rovnakým hardvérom pred a po Spectre Variant 4. Dovtedy sa zdá, že si budeme musieť počkať a vziať do úvahy Microsoft slovo.